Vulnerabilidades de severidad baja
SEVERIDAD125 CVE · PÁGINA 2
- VULNERABILIDAD CVE-2026-115519Cookies sensibles sin atributos 'Secure' y 'HttpOnly' en KNIME Business Hub KNIMESensitive cookie in HTTPS session without 'secure' attribute 2.1BAJA
- VULNERABILIDAD CVE-2026-115246Cross-site scripting en patdocmsg.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-115319Denegación de servicio en fzf por complejidad algorítmica en maskActionContents junegunnInefficient Algorithmic Complexity 2.5BAJA
- VULNERABILIDAD CVE-2026-21812Transmisión en texto claro de información sensible en HCL AppScan Azure Boards Plugin HCL SoftwareTransmisión en texto plano 2.2BAJA
- VULNERABILIDAD CVE-2026-21811Exposición de información de secretos en HCL AppScan Azure Boards Plugin HCL SoftwareCredenciales mal protegidas 3.8BAJA
- VULNERABILIDAD CVE-2026-114459Lecturas fuera de límites en mod_qos al inspeccionar cuerpos de respuesta pbuchbinderLectura fuera de límites 3.7BAJA
- VULNERABILIDAD CVE-2026-114457Lecturas fuera de límites en mod_qos por falta de terminación nula al escapar valores JSON pbuchbinderImproper Null Termination 3.7BAJA
- VULNERABILIDAD CVE-2026-109931Actualización de la clave de API de Google Translate en Infility Global sin autenticación Infility GlobalFalta de autorización 3.7BAJA
- VULNERABILIDAD CVE-2026-110011Divulgación de definiciones y metadatos de entradas en MB Custom Post Types & Custom Taxonomies para… MB Custom Post Types & Custom TaxonomiesAutorización incorrecta 2.7BAJA
- VULNERABILIDAD CVE-2026-88849Actualización arbitraria de nombre visible de usuarios en MasterStudy LMS MasterStudy LMS WordPress PluginAutorización incorrecta 2.7BAJA
- VULNERABILIDAD CVE-2026-96387Evasión de autenticación en Drupal Stop administrator login DrupalEvasión de autenticación 3.8BAJA
- VULNERABILIDAD CVE-2026-96384Autorización incorrecta en Drupal Mermaid Diagram Field DrupalAutorización incorrecta 3.5BAJA
- VULNERABILIDAD CVE-2026-96392Inyección de código vía plantillas Twig en Drupal AI CKEditor DrupalInyección de plantillas 3.5BAJA
- VULNERABILIDAD CVE-2026-112326Limpieza incorrecta ante excepciones en GitLab GitLabImproper Cleanup on Thrown Exception 3.1BAJA
- VULNERABILIDAD CVE-2026-105711Exposición de títulos de issues confidenciales en GitLab GitLabUse of Cache Containing Sensitive Information 3.5BAJA
- VULNERABILIDAD CVE-2026-103515Autorización incorrecta en el bloqueo de Duo en GitLab GitLabAutorización incorrecta 2.7BAJA
- VULNERABILIDAD CVE-2026-14288Elusión de aprobaciones de merge request en GitLab GitLabNombre o referencia mal resuelto 3.1BAJA
- VULNERABILIDAD CVE-2026-18748Lectura fuera de límites en el manejo del elemento de información de códec A2DP de Bluetooth Classic zephyrprojectLectura fuera de límites 3.5BAJA
- VULNERABILIDAD CVE-2026-114472Pool de recursos insuficiente en el respondedor de desafíos ACME HTTP-01 de hMailServer Progressive Robot LtdInsufficient Resource Pool 3.7BAJA
- VULNERABILIDAD CVE-2026-114122Lectura fuera de límites en la suscripción de frames de Electron electronLectura fuera de límites 3.9BAJA
- VULNERABILIDAD CVE-2026-104949Falta de autorización en WarehousePG (gp_add_coordinator_standby) EnterpriseDBFalta de autorización 2.3BAJA
- VULNERABILIDAD CVE-2026-113786Carga de datos de imagen JPEG no validados en pypdf py-pdfValidación de entrada incorrecta 2.3BAJA
- VULNERABILIDAD CVE-2026-87096Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 3.3BAJA
- VULNERABILIDAD CVE-2026-114236Fuga de descriptores de archivo en Podman al procesar capas malformadas Red HatRecurso no liberado 3.3BAJA